Cookie-uri și confidențialitate

Actualizat la 26 octombrie 2026

Cine suntem

Acest site (programdeconta.ro) și portalul contului (ai.programdeconta.ro) sunt operate de S.C. Program de Conta S.R.L.

Denumire: S.C. Program de Conta S.R.L.
CUI: [CUI – de completat]
Sediu: [sediul social – de completat]
Contact: office@caloianu.com.ro

Pe scurt

Site-ul programdeconta.ro nu folosește cookie-uri.
Nu folosim statistici, publicitate, rețele sociale integrate și nici scripturi sau fonturi de la alte site-uri.
Portalul contului (ai.programdeconta.ro) folosește doar cookie-uri strict necesare, pentru autentificare și securitate.
De aceea nu afișăm o bară de cookie-uri. Explicația este mai jos.
Plățile cu cardul sunt procesate de Stripe. Noi nu vedem și nu păstrăm datele cardului.
Jurnalele serverelor, cu adrese IP, se păstrează cel mult 6 luni.
Jurnalele de securitate ale serverului de analiză al aplicațiilor, cu adrese IP, se păstrează cel mult 12 luni.

De ce nu avem bară de cookie-uri

Legea română (Legea nr. 506/2004, art. 4 alin. (5)) permite stocarea de informații în dispozitivul tău, cum sunt cookie-urile, numai dacă ți-ai dat acordul și ai fost informat în prealabil.

Aceeași lege (art. 4 alin. (6)) arată că acordul nu este necesar atunci când stocarea este făcută strict pentru a furniza un serviciu pe care l-ai cerut în mod expres, de exemplu ca să rămâi autentificat în contul tău.

Noi folosim numai astfel de cookie-uri, și numai pe portal. Site-ul de prezentare nu folosește niciunul. Nu avem, așadar, nimic pentru care să-ți cerem acordul. O bară „Acceptă / Refuză” ar fi o alegere fără obiect: portalul nu poate funcționa fără aceste cookie-uri, iar site-ul de prezentare nu are ce să refuze.

Dacă vom folosi vreodată cookie-uri care cer acord (de exemplu, statistici sau publicitate), vom afișa o bară cu opțiunile „Acceptă”, „Refuză” și „Setări”. Nu vom încărca niciun astfel de cookie înainte de acordul tău, iar accesul la site nu va depinde de acceptare. Îți vei putea retrage acordul oricând, la fel de ușor cum l-ai dat. Această pagină va fi actualizată înainte.

Primele cookie-uri din tabel se setează numai pe ai.programdeconta.ro, atunci când folosești paginile de autentificare și contul. Toate sunt strict necesare, se transmit doar prin conexiune securizată (HTTPS) și nu pot fi citite de scripturile din pagină. Ultimele două sunt ale Stripe și apar doar pe paginile Stripe, când plătești.

Nume	La ce folosește	Cât durează	Categorie
`__Host-cr-af`	Protejează formularele (autentificare, creare cont) împotriva trimiterii lor de către alte site-uri, fără știrea ta.	Până închizi browserul	Strict necesar (securitate)
`__Host-cr-msg`	Reține un mesaj care se afișează o singură dată (de exemplu, confirmarea unei acțiuni) până la pagina următoare.	O singură afișare; se șterge după citire	Strict necesar
`__Host-contaro_session`	Te ține autentificat după ce ai intrat în cont.	30 de minute de la autentificare; nu se prelungește	Strict necesar
`__Host-contaro_session_grace`	Îți permite să reiei sesiunea, la cerere, într-un interval scurt după expirarea ei.	Până la 45 de minute de la autentificare	Strict necesar
`__Host-contaro_admin_session și __Host-contaro_admin_session_grace`	Folosite doar de administratorii platformei. Nu se setează pentru clienți.	30, respectiv 45 de minute de la autentificare	Strict necesar
`__stripe_mid`	Cookie Stripe, pe paginile Stripe (plata și facturile): securitate și prevenirea fraudei.	1 an	Strict necesar (Stripe)
`__stripe_sid`	Cookie Stripe, pe paginile Stripe: identifică sesiunea de plată, pentru prevenirea fraudei.	30 de minute	Strict necesar (Stripe)

Plata se face pe o pagină găzduită de Stripe (checkout.stripe.com), iar facturile se văd pe paginile Stripe (invoice.stripe.com și pay.stripe.com). Noi nu încărcăm scripturile Stripe pe paginile noastre, deci cookie-urile Stripe nu se setează pe programdeconta.ro sau ai.programdeconta.ro, ci pe paginile Stripe. Cele esențiale (securitate și prevenirea fraudei) sunt strict necesare pentru plată. Numele din tabel sunt cele cunoscute; lista oficială și completă, inclusiv cookie-urile opționale pe care le gestionezi pe site-ul Stripe, este publicată de Stripe în politica sa de cookie-uri.

Alte tehnologii de urmărire

Nu folosim statistici (de exemplu, pentru numărul de vizite), pixeli de urmărire, publicitate, butoane de rețele sociale, hărți sau videoclipuri încorporate și nici fonturi sau scripturi de la alte site-uri. Imaginile, stilurile și scripturile paginilor se încarcă de pe acest site. Nu folosim nici alte forme de stocare în browser.

Ce date prelucrăm când vizitezi site-ul

Ca orice server web, înregistrăm cererile primite, atât pe site-ul de prezentare, cât și pe portal. În jurnalul de acces rămân adresa IP, data și ora, pagina cerută (fără parametri), metoda și codul răspunsului și volumul de date transmis. Nu înregistrăm conținutul paginilor sau tipul de browser și nu legăm aceste date de un cont sau de identitatea ta.

Scop: securitatea și buna funcționare a site-ului (identificarea abuzurilor și a erorilor).
Temei: interesul nostru legitim, art. 6 alin. (1) lit. f) din Regulamentul (UE) 2016/679 (GDPR).
Păstrare: cel mult 6 luni, apoi se șterg automat. Le păstrăm atât pentru că un incident de securitate poate fi descoperit abia după săptămâni și trebuie să-l putem investiga.
Cereri refuzate: adresele IP ale cererilor refuzate pentru că au depășit limitele de trimitere (protecție împotriva abuzului) se păstrează în plus 14 zile, pentru statisticile de administrare.
Destinatari: nu le transmitem către terți și nu le folosim pentru marketing sau profilare. Au acces doar administratorii infrastructurii.

Dacă ne scrii la office@caloianu.com.ro, folosim adresa ta de e-mail și mesajul numai pentru a-ți răspunde.

Dacă ceri să fii anunțat (ContaRO)

Pe pagina ContaRO poți lăsa numele și adresa de e-mail ca să fii anunțat când programul este disponibil.

Ce prelucrăm: numele și adresa de e-mail pe care le scrii.
Scop: doar ca să te anunțăm când ContaRO este disponibil. Nu le folosim pentru altceva.
Temei: acordul tău, pe care îl dai bifând căsuța din formular (art. 6 alin. (1) lit. a) din GDPR). Îl poți retrage oricând.
Destinatari: cererea ajunge prin e-mail la trei persoane din echipa noastră. Nu o transmitem altcuiva și nu o păstrăm într-o bază de date.
Păstrare: cât timp nu te-am anunțat sau până ceri ștergerea.
Ștergere sau retragerea acordului: scrie-ne la office@caloianu.com.ro.

Datele contului tău (ai.programdeconta.ro)

Acest capitol se aplică dacă îți creezi un cont pe portalul ai.programdeconta.ro. Operatorul datelor este S.C. Program de Conta S.R.L.

Ce date prelucrăm

Contul: adresa de e-mail, data creării, dacă adresa a fost verificată, ultima activitate și, dacă este cazul, programarea ștergerii pentru inactivitate. Contul nu are parolă.
Acceptarea termenilor: versiunea Termenilor și condițiilor acceptată, data și ora, legate de identificatorul contului (nu de adresa de e-mail).
Autentificarea: linkurile de autentificare și de verificare trimise pe e-mail. Le păstrăm într-o formă din care linkul nu poate fi refăcut, împreună cu adresa de e-mail și termenul de valabilitate.
Licențele: cheia licenței, tipul, perioada și starea ei.
Calculatoarele pe care activezi licența: data instalării și ultima utilizare, tipul (fizic sau virtual), sistemul de operare și identificatori tehnici ai calculatorului (seria discului de sistem, iar la mașinile virtuale UUID-ul SMBIOS și adresa MAC), plus o amprentă a identificatorilor hardware. Le folosim ca să legăm licența de calculator și să respectăm limita de utilizare.
Plățile și facturile: pentru fiecare plată păstrăm identificatorul comenzii, licența, starea, data, suma, numărul și data facturii. Datele cardului nu ajung la noi.
Mesajele pe care ți le trimitem: linkurile de autentificare și de verificare și anunțurile despre contul tău (de exemplu, despre ștergerea pentru inactivitate).

De ce le folosim și pe ce temei

Crearea contului, autentificarea, licențele și activările: pentru a executa contractul cu tine (art. 6 alin. (1) lit. b) din GDPR).
Plățile, facturile și evidența lor: executarea contractului și obligațiile noastre contabile și fiscale (lit. b) și c)).
Dovada acceptării termenilor, securitatea contului și prevenirea abuzurilor: interesul nostru legitim (lit. f)).

Cât păstrăm datele

Contul și datele lui (licențe, activări, dovada acceptării): cât timp ai cont. Un cont fără nicio activitate timp de 18 luni este programat pentru ștergere, ești anunțat prin e-mail, iar contul se șterge după încă o lună dacă nu intri în el. Îl poți șterge oricând, singur, din „Contul meu”.
La ștergerea contului: abonamentele active se opresc, iar licențele, activările și dovada acceptării se șterg.
Plățile și facturile: se păstrează pe durata cerută de legislația contabilă și fiscală, chiar și după ștergerea contului. Evidența noastră nu mai este legată de un cont, iar facturile rămân și la Stripe, prin care sunt emise.
Linkurile de autentificare: cele expirate se șterg după 30 de zile.
Jurnalele serverelor (adrese IP, adresele destinatarilor la trimiterea mesajelor): cel mult 6 luni.
Jurnalele de securitate ale serverului de analiză al aplicațiilor (adrese IP, rezultatul autentificării): cel mult 12 luni.

Plățile prin Stripe

Plățile cu cardul sunt procesate de Stripe, pe pagina de plată a Stripe. Noi nu vedem și nu păstrăm numărul cardului.

Ce îi dăm noi Stripe: adresa ta de e-mail, un identificator al comenzii, produsul și suma și adresele la care te întoarce după plată. Îi trimitem acestea ca să poată face plata, să lege plata de comandă și să emită factura.
Ce colectează Stripe de la tine, pe pagina lui: numele și datele de plată (cardul, adresa de facturare), date despre dispozitiv și browser, inclusiv adresa IP, folosite pentru prevenirea fraudei, și ce completezi în formular, chiar dacă nu finalizezi plata.
Rolul Stripe: pentru procesarea plății lucrează în numele nostru, pe baza unui acord de prelucrare a datelor. Pentru scopurile lui proprii (prevenirea fraudei și a pierderilor, respectarea legislației privind spălarea banilor și cunoașterea clientului, îmbunătățirea serviciilor) este operator independent, conform politicii lui de confidențialitate.
Transferuri în afara Spațiului Economic European: Stripe poate transfera date în afara SEE, inclusiv în Statele Unite, pe baza unor garanții precum Cadrul UE–SUA pentru confidențialitatea datelor și clauzele contractuale standard.
Drepturile tale: pentru datele pe care Stripe le prelucrează în numele nostru, ne scrii nouă. Pentru cele pentru care Stripe este operator, îi poți scrie lui (dpo@stripe.com) sau poți citi politica de confidențialitate Stripe.

Cui transmitem datele

Stripe (plăți și facturi), în condițiile de mai sus. Nu vindem datele și nu le folosim pentru publicitate.

Infrastructura. Datele sunt stocate pe servere deținute și administrate de Vying Cloud Technologies S.R.L. (CUI 46480705, nr. de înregistrare J20/1131/2022, Deva, str. Atelierelor nr. 1, hala 18/A), o companie din același grup cu noi, care prelucrează datele numai în numele S.C. Program de Conta S.R.L., ca persoană împuternicită. Serverele se află în centre de date din Cluj-Napoca (România) și Regensburg (Germania), deci în Spațiul Economic European. Serviciile de rețea (numărul de sistem autonom, AS, și adresele IP) sunt furnizate de Vying Technologies OÜ (Estonia), tot din același grup. Mesajele de e-mail pleacă de pe serverul de e-mail al acestei infrastructuri.

Serverul de analiză al aplicațiilor

Aplicațiile ContaRO și ANAF Explorer, instalate pe calculatorul tău, se conectează pentru funcțiile de analiză la un server al nostru. Accesul la acest server este restricționat și protejat. Ca măsură de securitate, serverul păstrează un jurnal al conexiunilor primite.

Ce înregistrăm: adresa IP de la care vine conexiunea, data și ora, rezultatul autentificării (acceptată sau respinsă) și identificatorul aleatoriu al instalării aplicației. Acest identificator nu conține numele tău sau al firmei tale. La prima conectare a unei instalări păstrăm și adresa IP de la care s-a înregistrat.
Scop: securitatea serverului, prevenirea abuzurilor și posibilitatea de a investiga un incident.
Temei: interesul nostru legitim, art. 6 alin. (1) lit. f) din GDPR.
Păstrare: cel mult 12 luni. Perioada este mai lungă decât cea a jurnalelor site-ului pentru că jurnalul acesta este un registru de securitate al accesului la funcțiile de analiză, iar un abuz poate fi descoperit abia după luni.
Destinatari: nu le transmitem către terți și nu le folosim pentru marketing sau profilare. Au acces doar administratorii infrastructurii. Serverul se află pe infrastructura descrisă la „Cui transmitem datele”.

Drepturile tale

Potrivit GDPR ai dreptul de acces la datele tale, de rectificare, de ștergere, de restricționare a prelucrării, de portabilitate și de opoziție, precum și dreptul de a-ți retrage acordul atunci când prelucrarea se bazează pe acord. Ne poți scrie la office@caloianu.com.ro. Ai și dreptul de a depune o plângere la Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), www.dataprotection.ro.

Controlul din browser

Poți șterge sau bloca cookie-urile din setările browserului. Dacă blochezi cookie-urile necesare ale portalului, autentificarea nu va funcționa.

Modificări

Dacă schimbăm ceva (de exemplu, adăugăm statistici sau un alt furnizor de plăți), actualizăm această pagină înainte. Data ultimei actualizări este afișată sus.